MetaMask își retrage validatorii din Lido, pe fondul unui incident de securitate la nivel de infrastructură

MetaMask a început retragerea validatorilor săi Ethereum din protocolul de staking Lido, ca măsură de precauție în timpul unui incident de securitate care afectează o parte din infrastructura sa. Compania spune că nu a identificat o amenințare imediată pentru portofelele MetaMask. MetaMask a precizat că gestionează situația intern, alături de parteneri externi și consilieri de securitate, în timp ce scoate din funcțiune validatorii afectați din operațiunile sale de staking non-custodial. Lido a indicat drept cauză o compromitere de infrastructură aflată în investigație. Potrivit Lido, validatorii relevanți au început deja procesul de ieșire, iar ultimul ar urma să fi ieșit, fără a fi retras complet, până la finalul zilei de 7 octombrie. Lido avertizează că ieșirile vor reduce recompensele și pot genera penalizări de indisponibilitate dacă validatorii se deconectează în zilele următoare. Stake-ul retras ar urma să revină gradual în protocol prin ciclul de ieșire, retragere și reintrare, pe care Lido îl estimează la până la 45 de zile, din cauza cozii extinse de intrare în Ethereum. Nici MetaMask, nici Lido nu au precizat dacă sunt implicați și alți validatori operați de MetaMask în afara Lido. Ambele companii au subliniat că aranjamentul de staking este non-custodial, iar MetaMask nu deține cheile de retragere pentru stake-ul clienților. Lido a transmis că deținătorii de stETH nu trebuie să facă nicio acțiune. Protocolul a invocat diversitatea operatorilor de noduri și un fond de rezervă ad-hoc de peste 6.750 stETH ca amortizor în cazul unor perturbări. O analiză onchain realizată de cercetătorul Kaden, neconfirmată de cele două companii, arată că 19 validatori MetaMask au câștigat recompense de bloc. Kaden susține că 18 dintre aceste plăți au fost direcționate către o adresă finanțată prin mixerul Tornado Cash, în locul destinatarului corect al comisioanelor, însumând circa 0,36 ETH, sub 1.000 de dolari la prețurile curente. Analiza lui Kaden indică faptul că, preventiv, ar fi retrași aproximativ 17.000 de validatori care dețin circa 523.000 ETH, evaluate la aproximativ 1,4 miliarde de dolari. În plus, au fost identificați 821 de validatori potențial afectați care nu ieșiseră încă. Kaden spune că rămâne neclar dacă un atacator ar putea modifica destinatarii comisioanelor la nivelul întregului set. În opinia sa, atacatorul probabil nu a avut niciodată capacitatea de a retrage ETH-ul pus la staking, dar validatorii ar putea, teoretic, fi slashed în mod deliberat, în funcție de modul în care a fost obținut accesul la semnare. Fondatorul Aave, Stani Kulechov, a declarat că Aave monitorizează situația împreună cu Lido și că piețele Aave nu au fost afectate. Fondatorul Ethena, Guy Young, a spus că activele care susțin dolarul sintetic USDe nu au în prezent expunere directă la stETH sau la alte tokenuri de liquid staking și că nu se așteaptă la impact. Kiln a ieșit din toți validatorii săi Ethereum în septembrie 2025, după ce a identificat ceea ce directorul său executiv a descris drept o posibilă compromitere de infrastructură. MetaMask și Lido nu au comunicat ce anume a fost compromis, cum s-a produs incidentul sau cine ar fi responsabil. Investigația este în desfășurare, iar companiile au promis actualizări ulterioare.